AWS Trusted Advisor
Tư vấn tối ưu tài khoản tự động
Quét tài khoản AWS và đưa khuyến nghị theo các nhóm: tối ưu chi phí, hiệu năng, bảo mật, chịu lỗi, giới hạn dịch vụ (service limits) và vận hành xuất sắc.
- Chi phí$ Rẻ
- Độ khó●●●●●
- Để không có tốn tiền?Không
- Serverless
- Có trong đềCLF · SAA · SOA
Hình dungNhư bác sĩ khám sức khoẻ định kỳ cho tài khoản AWS, kèm danh sách việc nên sửa.
Khi nào nên dùng
✓ Nên dùng khi
Muốn tìm nhanh tài nguyên lãng phí, lỗ hổng bảo mật cơ bản hoặc sắp chạm giới hạn.
✗ Không nên dùng khi
Cần phát hiện mối đe doạ hoặc kiểm tra tuân thủ chi tiết liên tục → GuardDuty / Security Hub / Config.
Ví dụ hay gặp
- Tìm EC2 chạy không tải, EBS không gắn
- Cảnh báo S3 bucket public, security group mở 0.0.0.0/0
- Theo dõi service limits sắp đầy
Tốn bao nhiêu tiền?
- Cách tính: Bộ check cơ bản miễn phí; bộ check đầy đủ đi kèm gói AWS Support Business trở lên.
Đề CLF hay hỏi: muốn đủ mọi check phải có gói Support Business/Enterprise.
Đề hỏi “khuyến nghị tự động về chi phí, bảo mật cơ bản, service limits cho cả tài khoản” thì chọn Trusted Advisor (đầy đủ cần Business/Enterprise Support); “đề xuất đổi cỡ instance dựa trên metric” thì Compute Optimizer; “phát hiện mối đe doạ” thì GuardDuty.
Câu hỏi thường gặp
Trusted Advisor khác gì Compute Optimizer và Cost Explorer?
Trusted Advisor quét tổng quát cả tài khoản theo nhiều nhóm (chi phí, bảo mật, chịu lỗi, hiệu năng, giới hạn dịch vụ) và đưa ra danh sách việc cần sửa. Compute Optimizer đi sâu vào việc chọn đúng cỡ EC2, EBS, Lambda… dựa trên số liệu sử dụng. Cost Explorer để xem và phân tích chi tiêu theo thời gian, không đưa ra khuyến nghị cấu hình.
Trusted Advisor có miễn phí không, có xem được đủ các check không?
Số check xem được phụ thuộc gói AWS Support. Gói Basic và Developer chỉ có một nhóm check lõi, chủ yếu về bảo mật và service limits. Gói Business trở lên mới có toàn bộ check ở mọi nhóm, kèm API và tích hợp với EventBridge để cảnh báo tự động.
Trusted Advisor kiểm tra những việc bảo mật nào?
Ví dụ security group mở cổng quá rộng, bucket S3 mở public, root account chưa bật MFA, snapshot EBS hoặc RDS để public, và IAM chưa được dùng đúng cách. Nó là công cụ rà nhanh các lỗi cơ bản, chứ không thay cho việc phát hiện mối đe doạ như GuardDuty.
Dịch vụ liên quan
Ôn thi SAA-C03
Trusted Advisor xuất hiện trong các chủ đề ôn thi sau: